遠端主機上安裝的 curl 版本為早於 7.85.0 的版本。因此，會受到 SSA:2022-243-01 公告中提及的一個弱點影響。

  - 使用 curl 從 HTTP(S) 伺服器擷取和剖析 cookie 時，它會接受使用控製程式碼的 cookie，稍後將這些 cookie 傳回 HTTP 伺服器時，可能會使伺服器傳回 400 回應。
    有效地允許協助網站拒絕對所有同級網站的服務。(CVE-2022-35252)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 當前版 curl 弱點 (SSA:2022-243-01)

low Nessus Plugin ID 164588

版本 1.5